-1' OR 374=374 or 'mF5u9TGo'='
文档编号:538
浏览:6329 评分:13
最后更新于:2009-12-13
在即将发布09版本，添加了允许指定QQ号码使用。那在现有版本如何禁止某些QQ号使用呢？对QQ流量抓包，在UDP协议中有QQ号字段。仔细了解了一下我们策略库pdb QQ的策略，结合其中的第二行策略，进化出可以禁止某些QQ号码使用的策略库——QQnumber。
举个例子，要禁止工号为1002、1003和1009的QQ使用：
|
工号
|
QQ号（10进制）
|
QQ号（16进制）
|
|
1002
|
252075210
|
0F065CCA
|
|
1003
|
752801990
|
2CDED8C6
|
|
1009
|
498321394
|
1DB3C7F2
|
对应策略库CLI：
new pdb/QQnumber
set pdb/QQnumber createtime 2009-9-18 0:00:00
set pdb/QQnumber enabled Yes
set pdb/QQnumber mode User
set pdb/QQnumber type Filter
set pdb/QQnumber category IM
set pdb/QQnumber descript 启用后，将禁止策略中的QQ登陆
set pdb/QQnumber content 1stLine 11000000000000000001010023040F065CCA00
set pdb/QQnumber content 2ndLine 11000000000000000001010023042CDED8C600
set pdb/QQnumber content 3rdLine 11000000000000000001010023041DB3C7F200
set pdb/QQnumber content 4thLine 060000000000000000010300280100002A0102FFFF010300
QQnumber策略解释：
1stLine：禁止QQ号为252075210的UDP流量；
2ndLine：禁止QQ号为752801990的UDP流量；
3rdLine：禁止QQ号为498321394的UDP流量；
4thLine：禁止所QQ的TCP流量。
附：QQ数据包格式（UDP）
|
源端口
|
目标端口
|
长度
|
检验和
|
|
2
|
2
|
2
|
2
|
|
数据包头
|
版本标识
|
命令
|
顺序号
|
|
1
|
2
|
2
|
2
|
|
QQ号码
|
数据包
|
数据包尾
|
|
|
4
|
……
|
1
|
|
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号